feat(huya): 浏览器兑换三目标直达并收窄扩展注入范围

- 操作列改为「直播间 / 精英宝典 / 电竞宝典」三个直达按钮，点哪个就按哪个目标写入登录态并打开，去掉弹窗内选择
- 新增 services/huya_exchange_targets.py 统一三个目标地址，接口支持可选 body {"target": "..."}（不传=精英宝典）
- 扩展内容脚本从 <all_urls> 收窄到后台站点白名单，service worker 校验 sender.tab.url，拒绝其它来源的注入
- 注入改为 Cookie 写完后回执（ok/written/failed/error），前端按回执提示成功或失败，不再静默
- 扩展图标兜底改用 world:'MAIN' 读取；一个 Cookie 都没写成功时不打开目标页
- 兑换材料签发写审计 huya:exchange:kit（含账号与目标）
- 控制台脚本增加 huya.com 域校验与 Secure，与扩展路径保持一致
- 修复兑换记录轮询的跨账号串扰与卸载后 setState；兑换请求加 epoch 防止过期结果覆盖弹窗
- 新增 tests/test_huya_browser_exchange.py（13 项）并同步 docs/HUYA_BROWSER_EXCHANGE.md

web/frontend/src/api/huya.ts

@@ -31,6 +31,7 @@ import type {
   HuyaTaskBatchResult,
   HuyaTaskItem,
   HuyaBrowserExchangeKit,
+  HuyaExchangeTargetKey,
   HuyaWorkbenchScope,
   MessageCountResponse,
   MessageDeletedResponse,
@@ -163,7 +164,7 @@ export const huyaApi = {
     api.get<HuyaTaskItem, HuyaTaskItem>(`/huya/tasks/${taskId}`),
   cleanupOrphans: () =>
     api.post<{ message: string; cleaned: number; success: boolean }, { message: string; cleaned: number; success: boolean }>('/huya/tasks/cleanup-orphans'),
-  /** 本机浏览器兑换: 获取目标页与登录脚本, 由用户在自己浏览器的控制台执行 */
-  createBrowserExchange: (accountId: number) =>
-    api.post<HuyaBrowserExchangeKit, HuyaBrowserExchangeKit>(`/huya/accounts/${accountId}/browser-exchange`, {}),
+  /** 本机浏览器兑换: 获取目标页与登录脚本, 由用户在自己浏览器的控制台执行 (target 不传 = elite) */
+  createBrowserExchange: (accountId: number, target?: HuyaExchangeTargetKey) =>
+    api.post<HuyaBrowserExchangeKit, HuyaBrowserExchangeKit>(`/huya/accounts/${accountId}/browser-exchange`, { target }),
 };

web/frontend/src/api/types.ts

@@ -471,15 +471,24 @@ export interface HuyaFetchSmsCodeResult {
   success: boolean;
   message: string;
 }
-
-
 /** 工作台账号集合范围: elite=精英宝典 / browser_exchange=浏览器兑换 */
 export type HuyaWorkbenchScope = 'elite' | 'browser_exchange';
 
+/** 浏览器兑换目标页: live_room=直播间 / elite=精英宝典 / esports=电竞宝典 */
+export type HuyaExchangeTargetKey = 'live_room' | 'elite' | 'esports';
+
+export interface HuyaExchangeTargetOption {
+  key: HuyaExchangeTargetKey;
+  label: string;
+  url: string;
+}
+
 /** 本机浏览器人工兑换材料 (登录脚本在用户自己的 Chrome/Edge 控制台执行) */
 export interface HuyaBrowserExchangeKit {
   account_id: number;
   username: string;
+  target: HuyaExchangeTargetKey;
+  targets: HuyaExchangeTargetOption[];
   target_url: string;
   cookie_string: string;
   cookie_script: string;